CVE-2025-26379

WysokieCVSS 7.2

Opublikowano: 22/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność polega na użyciu słabego generatora liczb pseudolosowych, co może pozwolić atakującemu na odczyt lub wstrzyknięcie zaszyfrowanych pakietów PowerG.

Ocena ryzyka

Atakujący może przechwycić lub zmodyfikować komunikację PowerG, co może prowadzić do naruszenia poufności i integralności danych w systemach automatyki budynkowej.

Rekomendacja

Zaktualizuj oprogramowanie lub urządzenia wykorzystujące PowerG do wersji zawierającej silniejszy generator liczb losowych oraz wdroż dodatkowe mechanizmy szyfrowania i uwierzytelniania.

Inne podatności w PowerG

CVE-2025-61738Niskie
W pewnych okolicznościach atakujący może przechwycić klucz sieciowy oraz odczytywać lub zapisywać zaszyfrowane pakiety w sieci PowerG.

Oryginalny opis (angielski, źródło NVD)

Use of a weak pseudo-random number generator, which may allow an attacker to read or inject encrypted PowerG packets.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS